с какими опциями запустить nmap ?

sudo nmap -sS -T4 -p 0-999 <IP>

Ну или просто:

nmap -p 0-999 <IP>

спасибо, но он выводит слишком много лишней инфы, как можно сделать чтоб на выводе были просто порты по одному строке? типа: 80 443 и тд

Man'ы читать не пробовал?

проблемы с английским

grep, awk в помощь.

Ну так читай русские, или какой там язык лучше знаешь. Вон я тебе картинку кинул.

Спасибо, а как-то можно сделать что бы он не выводил служебную информацию типа: Starting mmap .... ?

Есть несколько параметров для вывода, но грепать или парсить вывод придется все равно.

Если тебе просто доступность пары портов проверить нужно возьми nc, это будет чуть дольше, но парсить ничего не надо будет.

сделал вот так: nmap -p 0-999 ip | awk '/open/ {print $1}' теперь выводит так: 80/tcp , как сделать чтоб только цифра выходила?

$ nmap -p 0-999 linux.org.ru | grep -o "^[0-9]*"
80
443

По «open» сам догрепай.

спасибо))

проблемы с английским

Решай первопричину.

Возможно, это то, что ты ищешь: https://nmap.org/book/output-formats-grepable-output.html